Der DSG-Check: Was lokal reicht, was du trotzdem dokumentieren musst

Lokal ist nicht fertig

Lokal heisst: Deine Daten verlassen den Betrieb nicht. Damit ist eine wichtige Frage beantwortet — aber nicht alle. Denn irgendwann fragt jemand nach seinen Daten.

Dann brauchst du eine Antwort, auch wenn nichts rausgeht. «Liegt alles bei uns» ist keine Antwort, sondern ein Ort ohne Adresse.

Die Eröffnungslektion hat genau das offen gelassen: Die Verantwortung nimmt dir lokal niemand ab. Die letzte Lektion hat geklärt, wer technisch an dein Modell kommt. Diese Lektion klärt, was du festhältst.

Mein Grundsatz — und warum er kein Gesetz ist

Mein Grundsatz lautet so:

Alle Daten, die nicht raus dürfen, liegen bei mir lokal — auf dem PC oder auf einem NAS, im Haus, in der Firma.

Damit fällt für diese Daten die Frage nach einem fremden Anbieter weg. Das ist der Teil, den lokal für dich erledigt.

Wichtig, damit kein falscher Eindruck entsteht: Das ist mein Grundsatz, kein Gesetz. Das Schweizer Datenschutzgesetz schreibt dir keinen Speicherort vor. Du darfst Daten auch bei einem Anbieter speichern — dann gelten für dich zusätzliche Fragen, die weiter unten stehen.

Was lokal nicht erledigt: die Antwort, wenn jemand fragt.

Folge der Information: drei Fragen

Ich stelle mir immer dieselben Fragen: Wo sind die Daten? Wer hat Zugriff? Mit welchen Tools? Am Anfang heisst das, die Unterlagen der Anbieter zu lesen und zu fragen, wo die Information hingeht. Das braucht Zeit. Inzwischen kann ich es auswendig, weil ich mir die Fragen regelmässig stelle.

Für dein lokales Setup lässt sich das auf einen Satz bringen:

Folge der Information. Drei Fragen: Wo liegen die Daten? Wer hat Zugriff? Kann ich sie löschen, wenn der Kunde es will? Wer die drei Antworten auf eine Seite schreibt, hat dokumentiert.

• Wo liegen die Daten? Auf welchem PC, auf welchem NAS, in welchem Ordner. Dazu gehört auch, was nebenbei entsteht: Die Ollama-App speichert deinen Chatverlauf auf deinem Gerät — auch der gehört auf die Liste.
• Wer hat Zugriff? Hast du den Schalter aus der letzten Lektion umgelegt, lautet die Antwort für dein Modell: jeder im Netz. Das gehört genau so auf die Seite.
• Kann ich sie löschen, wenn der Kunde es will? Nicht nur ob, sondern wie: Wo suchst du, und wer macht es.

Eine Seite — was du festhältst

Die drei Antworten schreibst du auf. Eine Seite, für dein lokales Setup.

Ein offizielles Verzeichnis der Bearbeitungstätigkeiten musst du erst führen, wenn dein Betrieb 250 Mitarbeitende oder mehr hat. Oder wenn du heikle Daten wie Gesundheitsdaten in grossem Umfang bearbeitest, beziehungsweise Profile mit hohem Risiko erstellst.

Für alle gilt aber: Daten sicher halten, Auskunft geben können, auf Wunsch löschen. Genau dafür brauchst du die drei Antworten.

Die Seite ist deshalb keine Formvorschrift. Sie ist deine Antwort, wenn jemand fragt — ein Kunde, eine Mitarbeiterin, dein Chef. Ein Muster:

Mein lokales Setup — Stand: [Datum]

Wo liegen die Daten?
- Kundendaten: [PC / NAS, Ordner]
- Chatverlauf der Ollama-App: [Gerät]

Wer hat Zugriff?
- [Personen / Gruppen]
- Ollama im Netzwerk freigegeben: [ja / nein]

Kann ich sie löschen, wenn der Kunde es will?
- So: [Ablauf, wer macht es]
- Ausnahme: [was aufbewahrt werden muss]

Löschen hat eine Grenze — und was das Haus verlässt

Kundendaten liegen bei mir lokal und sind jederzeit löschbar, wenn der Kunde das wünscht. Mit einer Grenze: Was das Gesetz aufzubewahren verlangt, bleibt. Rechnungen zum Beispiel zehn Jahre.

Darum steht auf der Seite bei «löschen» auch die Ausnahme. Wer dem Kunden alles zu löschen verspricht, verspricht zu viel.

Und was das Haus doch verlässt? Folge der Information: Geht sie raus oder bleibt sie drin? Geht sie raus, schaue ich auf den Hersteller:

Wo werden die Daten gespeichert? Europa, DSGVO-konform?

Das ist meine Faustregel, keine Rechtsregel. Sie sagt dir, wo du genauer hinschauen musst — und gehört dann ebenfalls auf die Seite.